sicherheit · neugierig für dich, für sonst niemanden

Verschlüsselt. Nie verkauft. Trainiert keine fremde KI.

Ich sitze in deinen sensibelsten Gesprächen, also ist Vertrauen keine Option, es ist das Produkt. Hier steht in Klartext, wie deine Daten geschützt sind.

SOC 2HIPAAGDPR

*SOC 2 und HIPAA sind noch nicht zertifiziert. Wir bauen auf compliance-ready Infrastruktur und arbeiten auf die formalen Berichte hin, siehe unsere Zusagen unten. GDPR gilt schon heute.

Is my meeting data safe with Heidi?

Heidi encrypts your meeting data in transit and at rest, never sells it, and never uses it to train third-party AI models. Access belongs to the account owner alone, and you can delete everything in one click.

Verschlüsselt, unterwegs & gespeichertNie verkauft, nie vermietetTrainiert keine fremde KI
die prinzipien

Vier Versprechen. Keine Sternchen.

Verschlüsselt, immer.

TLS unterwegs, verschlüsselt gespeichert. In jedem Plan. Keine Ausnahmen.

Nie verkauft.

Nicht verkauft, geteilt oder vermietet. Hier gibt es kein zweites Geschäftsmodell.

Trainiert keine fremde KI.

Deine Gespräche trainieren nichts außer deiner eigenen Erfahrung mit mir.

Deins zum Mitnehmen oder Löschen.

Exportier alles oder wisch es weg, ein Klick, auf deinen Befehl.

wie deine daten behandelt werden

Deine Gespräche gehören dir. Punkt.

Kein Kleingedrucktes, keine Überraschungen. Die sechs Dinge, nach denen dein Security-Team fragt, vorab beantwortet.

Verschlüsselt, immer

Unterwegs und gespeichert. Deine Meetings sind standardmäßig dicht, in jedem Plan.

Nie verkauft

Deine Daten werden nie verkauft, geteilt oder vermietet. Hier gibt es kein zweites Geschäftsmodell.

Trainiert keine fremde KI

Deine Gespräche trainieren nie das Modell von jemand anderem. Was deins ist, bleibt deins.

SSO & Zugriffskontrolle

SAML SSO, rollenbasierter Zugriff und Audit-Trails auf Enterprise.

Du hast die Kontrolle

Lösch ein Meeting, ein Konto oder alles, weg ist weg, auf deinen Befehl.

Compliance-ready

Gebaut für die Standards, nach denen dein Security-Team fragt. Details auf Anfrage.

HeidiIch bin neugierig auf deine Meetings, um zu helfen, nicht damit sonst jemand mithört. Großer Unterschied, und ich nehm ihn ernst.

daten-lebenszyklus

Wo deine Daten leben und sterben.

Vier Phasen, von Anfang bis Ende. Nur erfasst, wenn du willst, den ganzen Weg verschlüsselt, für dich genutzt und für sonst niemanden, und gelöscht in der Sekunde, in der du es sagst.

ersetzen · Heidi-Medien
deine daten · lebenszyklus
ErfasstNur was du aufnehmen willstdu entscheidest
VerschlüsseltVerschlüsselt gespeichert, zugriffskontrolliertgesperrt
Für dich genutztUm dich schärfer zu machen, sonst nichtsfür dich
Auf Wunsch gelöschtEin Klick. Für immer weg.gelöscht

HeidiNichts hier ist eine Falltür. Du kannst deinen Daten den ganzen Weg folgen, und ihn beenden, wann du willst.

was mit einem sensiblen anruf passiert

Der Anruf, der dir half, und nichts trainierte.

Du nimmst einen harten Verlängerungsanruf, Zahlen, Namen, ein Frust, den der Kunde sonst nirgends laut ausgesprochen hat. Genau die Art Gespräch, die du nie in ein geteiltes Modell durchsickern lassen willst. Genau um diesen Anruf geht es auf dieser Seite.

In der Sekunde, in der er erfasst wird, ist er verschlüsselt, unterwegs und gespeichert. Er dient dazu, dich zu briefen, den Raum zu scoren und dein Follow-up zu entwerfen.✦ heidiAlles, was ich hier gelernt habe, bleibt in deinem Workspace. Es schärft dich. Es wird nie zu jemandes Trainingsdaten.Keine Kopie davon wird verkauft, vermietet oder in ein Modell gefaltet, das je jemand anderes abfragt.

Eine Woche später bist du mit den Daten dieses Kontos fertig. Du drückst Löschen.✦ heidiWeg heißt weg, das Meeting, die Notizen, die Analyse. Ein Klick, kein Support-Labyrinth, kein Aufbewahrungstrick.Die Daten gehen so, wie sie kamen: auf deinen Befehl.

HeidiIch bin gebaut, um dich schärfer zu machen, nicht um jemandes KI zu füttern. Das ist keine Einstellung. Das ist der ganze Sinn von mir.

ehrlich, wo wir stehen

Zertifizierungen: unsere Zusagen, in Arbeit.

Lieber zu wenig versprechen als ein Badge faken. Hier ist, worauf wir hinarbeiten, als Zusagen formuliert, nicht als Behauptungen.

SOC 2 Type IIIn Arbeit

Noch nicht zertifiziert. Wir veröffentlichen den Bericht, sobald er fertig ist, bis dahin vermutlich als „auf SOC 2-konformer Infrastruktur gebaut“ formuliert.

HIPAAZu bestätigen

Ziel ist HIPAA-konforme Infrastruktur. Nichts wird als erledigt behauptet, die genaue Lage wird vor jeder Aussage bestätigt.

Verschlüsselung unterwegs & gespeichertStandardpraxis

Branchenübliche Verschlüsselung für Daten, die zu uns wandern und bei uns liegen.

GDPR & EU-DatenhaltungEingebaut

GDPR-Prinzipien standardmäßig, dein Content in der EU gehostet, DPA auf Anfrage.

Der Status ist bewusst ehrlich. Nichts hier wird als abgeschlossene Zertifizierung dargestellt, solange sie es nicht wirklich ist. Der genaue Stand jedes Punkts (SOC 2, HIPAA, Verschlüsselungsdetails, Subunternehmer) wird vom Heidi-Team bestätigt und veröffentlicht, wir behaupten kein Badge, das wir nicht verdient haben. Brauchst du Details für ein Security-Review? Frag uns direkt.

europa zuerst, standardmäßig

Deine Daten bleiben auf dieser Seite des Ozeans.

Europa ist hier kein Nachgedanke. Deine Daten leben in der EU, unter GDPR, mit einem DPA bereit, sobald dein Legal-Team fragt.

In der EU gehostet

Deine Meetings, Transcripts und Kontodaten liegen auf EU-basierter Infrastruktur, nicht heimlich in eine andere Region verschifft.

GDPR standardmäßig

Von Tag eins um GDPR-Prinzipien gebaut: Rechtsgrundlage, Datenminimierung, dein Recht auf Zugriff, Export und Löschung, keine Dark Patterns.

DPA auf Anfrage

Brauchst du einen unterschriebenen Auftragsverarbeitungsvertrag für dein Legal-Team? Frag, und wir schicken einen, Standardteil des Onboardings, kein Kampf.

die ganze gästeliste

Jede Hand, die deine Daten berührt.

Eine kurze, ehrliche Liste der Dienste, auf die ich zum Funktionieren angewiesen bin, was jeder tut und warum er hier ist. Keine versteckten Hände an deinen Daten.

  • Meeting-Aufnahme-InfrastrukturErfassungsschichtBringt Heidi in deine Calls, um zu erfassen, was du aufnehmen willst. SOC 2, HIPAA und ISO 27001 zertifiziert.
  • Cloud-InfrastrukturHosting & DatenbankSpeichert deine Konto- und Workspace-Daten in der EU.
  • KI-AnbieterDie Denk-EngineTreibt Heidis Analyse an. Deine Daten werden nie zum Training von KI-Modellen genutzt.
  • Sprach-AnbieterGesprochene AntwortenErzeugt Heidis Stimme. Nur genutzt, um dir das Audio auszuliefern.
  • StripeZahlungenWickelt die Abrechnung ab. Kartendaten gehen an Stripe, wir sehen und speichern sie nie.

Die aktuelle Liste der Subunternehmer und ihrer Regionen wird vom Heidi-Team bestätigt und aktuell gehalten. Frag uns vor einem Security-Review nach dem neuesten Stand.

HeidiDas ist die ganze Gästeliste, keine stillen Partner, keine Datenhändler. Kommt je ein neuer dazu, siehst du ihn hier.

du hast die kontrolle

Bleib, weil ich es wert bin, nie weil du feststeckst.

Deine Daten folgen deinen Regeln. Zieh jederzeit einen vollen Export, oder lösch alles und geh, ein Klick, kein Support-Labyrinth, keine Aufbewahrungstricks. Das ist der ganze Sinn davon, deine Daten zu besitzen.

  • Jederzeit exportieren. Alles, was du hast, in einem portablen Format.
  • Per Klick löschen. Konto und Inhalt weg, wirklich weg.
  • Zugriff entziehen. Trenn jede Integration in dem Moment, in dem du willst.
klare antworten

Sicherheitsfragen, direkt.

was gefunden? sag uns bescheid

Responsible Disclosure.

Glaubst du, eine Schwachstelle entdeckt zu haben? Sag es uns, bevor du es der Welt sagst. Schick die Details per E-Mail, wir schauen rein, halten dich auf dem Laufenden und nennen dich, wenn du magst. Gutgläubige Forschung ist hier immer willkommen.

info@hi-heidi.ai

Vertrauen, by design.

14 Tage, ich ganz, €0 heute. Verschlüsselt, nie verkauft, nie zum Training für sonst jemanden genutzt.

eine letzte Sache

Still worried about your data? Ask me exactly what happens to it.

Zehn Sekunden, und ich fang an.

Ton an, das ist ein echter Sprachanruf